网络运维与客户服务手册.docxVIP

网络运维与客户服务手册

第1章基础网络架构与设备管理

1.1核心网络设备配置与部署

在核心交换机上，首先需将物理端口划分为VLAN10（管理网段）和VLAN20（业务网段），并手动配置IP地址为/24和/24，确保管理平面与业务平面逻辑隔离，防止攻击者通过管理端口入侵核心层。部署路由器时，需通过命令行界面（CLI）执行`iprouting`命令启用路由功能，并配置静态路由表，将外部互联网流量指向下一跳网关，同时关闭默认路由以防误发流量。

针对核心交换机背板带宽，建议启用背板带宽限制功能，将CPU处理时带宽限制设置为50%（例如限制为2000Mbps），避免单台设备处理过多业务导致拥塞，提升整体吞吐量。在路由器接口上配置QoS策略，对语音业务（VoIP）实施加权最小优先（WRR）队列，确保关键通话不卡顿，并将非语音业务限制在10%的带宽内，保障业务优先级。配置DHCP服务器时，需将租约时间设置为24小时，并将租约续期策略设为“自动续期”，防止因网络波动导致用户IP地址频繁变更，影响业务连续性。

完成配置后，使用`showipinterfacebrief`和`showrunning-config`命令验证接口状态，确保所有物理链路指示灯正常亮起，且二层转发无丢包现象。

1.2交换机与路由器链路